上周，注意资料我一位朋友收到一条短信，网络自称是隐私某银行客服，说她的安全账户存在异常，需要点击链接验证身份。注意资料她差点就点了——链接域名是网络“bank-secure.net”，看起来还挺像那么回事。隐私好在最后她多看了一眼，安全发现网址拼写不对，注意资料才躲过一劫。网络这不是隐私什么高科技攻击，就是安全最普通的钓鱼，但每年依然有成千上万的注意资料人栽在上面。网络隐私安全这件事，网络与其说拼技术，隐私不如说拼常识。

你的密码可能是你最大的漏洞。我见过太多人用同一个密码走天下，从邮箱到网银，从社交平台到视频会员。一个账号泄露，等于所有账号裸奔。黑客拿到你的密码后，会立刻尝试登录其他平台，这叫“撞库”。你可能会想，我密码复杂点总行了吧？可问题是，即便你设了“P@ssw0rd2024”这种看起来复杂的密码，只要在别的网站用过，照样危险。我的建议是，重要账户单独设密码，最好用密码管理器生成随机字符串，别怕麻烦，这点麻烦远小于账号被盗后的痛苦。

公共Wi-Fi是个温柔陷阱。咖啡馆里连上免费无线网，喝杯咖啡顺便刷个网银，觉得挺惬意？实际上，公共Wi-Fi没有加密，你的数据包就像明信片一样在空气中飘。懂点技术的人用个抓包工具就能看到你传输的内容——包括账号密码。我有个做网络安全的朋友，曾在机场做过实验，半小时内就捕获了十几个人的社交账号和邮箱密码。他说，这些人甚至不知道自己已经被“看光”了。真要连公共Wi-Fi，别登录任何敏感账户，或者至少挂个VPN，给数据包加层壳。

手机App的权限索取，比你想的更放肆。你装个手电筒应用，它要读取你的通讯录干嘛？装个计算器，它要访问你的位置做什么？很多应用默认勾选各种权限，稍不注意就开放了麦克风、摄像头、相册访问权。这些数据被收集后，可能被卖给广告商，甚至被更恶意的团伙利用。我自己有个习惯：装完应用，第一件事就是进设置里把非必要权限全部关掉。别看这动作小，能挡掉大半隐私泄露风险。还有那些看似免费的“性格测试”“面相分析”小游戏，填的生日、姓名、照片，全被后台默默收走了。

社交媒体的过度分享，正在给你“画像”。你晒的宠物照片、打卡的健身房、分享的育儿心得，单独看都没什么。但把这些碎片拼起来，一个陌生人就能推断出你的住址范围、作息时间、家庭成员，甚至你家宠物的名字——而很多人喜欢用宠物名字当密码提示问题。我认识一位记者，专门做过测试：仅凭一个同事的公开社交动态，三小时内就拼凑出了她家的具体小区、常去的超市以及孩子的学校。这年头，隐私不是“我没做亏心事就不怕”的事，而是你根本不知道谁在暗处记录你。

最后说点实际的。打开手机设置，检查一下哪些应用在后台使用定位；去“广告与隐私”里关掉个性化推荐；浏览器用无痕模式虽然不能完全隐身，但至少减少一些追踪。别嫌这些动作琐碎，隐私安全本来就是由一个个小习惯堆出来的。记住，你在网上的每一次点击、每一次授权、每一次“同意”，都是在替未来的自己签协议。小心点总没错，毕竟，数据一旦泄露，就像泼出去的水，收不回来的。

(责任编辑：百科)